[논문]TCO기반 Security ROI를 활용한 정보보호 투자성과 평가방법

이종선; 이희조

TCO기반 Security ROI를 활용한 정보보호 투자성과 평가방법
Evaluating Information Security Investment using TCO-based Security ROI 원문보기

이종선 (고려대학교 컴퓨터정보통신대학원 소프트웨어공학과) , 이희조 (고려대학교 컴퓨터.통신공학부)

보안 취약성이 끊임없이 보고되고 있다. 이는 보안솔루션의 초기 효과수준을 유지하기 위해서는, 새로운 취약성이 보고되면 즉시 대처하는 지속적 관리활동이 필요함을 뜻한다. 한편 기업성과 개선을 위한 IT투자성과관리가 강조되는 가운데, 정보보호 솔루션 도입 시 재무적 타당성 증명이 요구되고 있다. 이를 위해 여러 형태의 ROSI(Security ROI)가 제시되었으나, 지속적 보호활동에 따른 관리비용이 중요하게 다루어져야 함에도 불구하고 비용에 대한 고려가 적고 효과산정에만 치우쳐, 경영자의 의사 결정을 지원하는 실제적인 재무 성과지표로 활용될 수 없었다. 이에 본 논문은 조직수준의 비용효과 최적화를 추구하는 정보보호 관리체계에 기반을 두어 효과를 산정하고, 비용 산정은 지속적 관리활동이라는 특징을 반영하여 TCO에 기반을 둔 개선된 ROSI를 제안한다. 또한, 제안한 ROSI를 활용한 보안솔루션 평가사례를 제시한다. 증명이 어려운 정보보호 분야 투자타당성 증명은 물론 보안솔루션 선택 시 실제적인 의사결정 판단근거로서 활용될 수 있다.

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

부정확한 ROSI는 경영자의 합리적 의사결정을 지원하는 실제적 재무 성과지표로 활용될 수 없다. 이에 본 논문은 조직수준의 비용효과 최적화를 추구하는 정보보호 관리체계에 기반을 두어 효과를 산정하고, 비용 산정은 지속적 관리 활동이라는 특징을 반영하여 TCO에 기반을 둔 개선된 ROSI를 제안한다. 증명이 어려운 정보보호 분야 투자 타당성 증명은 물론 보안솔루션 선택 시 실제적인 의사결정 판단근거로서 제안된 ROSI를 활용할 수 있다.
이를 R이측면에서 바라보면 초기 효과수준 유지를 위해 관리활동이 필요하고, 그에 따른 비용이 지속적으로 소요됨을 의미하므로, 비용요소 산정에 노력하여 정확한 결과를 도출할 수 있다면 궁극적으로 실질적인 기업성과 개선에 도움이 된다. 이에 지속적인 정보보호 관리활동의 비용 측면을 강화한 실질적인 ROSI를 제안한다.

가설 설정

- 정보보호 투자성과의 최적화 : 위험분석 및 위험평가를 기초로 효과와 비용간의 최적화 균형을 유지할 수 있다.

제안 방법

. [3] 해당 계정항목 별 비용이 발생할 것인지 여부를 조사하여 TCO를 산정한다.
제안한 ROSI 산정방법에 따라, 두 벤더의 IDS 솔루션을 비교 평가하였다. <표 6>은 평가결과표이며, 기간은 1년으로 한정하였다.
통제사항을 선택하여 대책을 수립한다. 이 대책의 구현에는 구축비용과 운영비용이 소요되며, 정보보호 솔루션 도입 시 이러한 활동 수행의 비용 절감효과가 있다면 고려해야 한다.
한정된 IT예산의 공정하고 투명한 최적화 분배를 목표로, 사전 성과평가를 실시하고 그 결과를 토대로 최대효과가 예상되는 부분에 정보화투자를 실시한다. 또한, 사후에도 지속적으로 성과를 평가하여 그 결과에 대한 책임을 규명한다[3].

성능/효과

그러나 제안한 ROSI 산정방법에 따라 생산성 개선효과 및 지속적 관리활동에 소요되는 인건비 및 기타 비용을 고려하여 재 산정한 결과, B제품의 ROSI가 높은 것으로 평가되었다. 결국 B제품을 도입해야 기업성과 개선에 도움이 된다는 결론을 얻을 수 있었다.
기존 ROSI 산정 방법을 사용하여 초기 도입비용만을 고려한 결과 A 제품의 성과가 우수한 것으로 나타났다. 그러나 제안한 ROSI 산정방법에 따라 생산성 개선효과 및 지속적 관리활동에 소요되는 인건비 및 기타 비용을 고려하여 재 산정한 결과, B제품의 ROSI가 높은 것으로 평가되었다. 결국 B제품을 도입해야 기업성과 개선에 도움이 된다는 결론을 얻을 수 있었다.
<표 6>은 평가결과표이며, 기간은 1년으로 한정하였다. 기존 ROSI 산정 방법을 사용하여 초기 도입비용만을 고려한 결과 A 제품의 성과가 우수한 것으로 나타났다. 그러나 제안한 ROSI 산정방법에 따라 생산성 개선효과 및 지속적 관리활동에 소요되는 인건비 및 기타 비용을 고려하여 재 산정한 결과, B제품의 ROSI가 높은 것으로 평가되었다.
첫째, 일정수준의 정보보호 투자가 필요함에도 그 타당성을 증명하지 못하여 정보자산이 위험에 노출됨을 예방할 수 있다. 둘째, 보다 비용효율적인 보안솔루션을 선택할 수 있어 기업성과 개선에 실질적인 도움을 줄 수 있다.
이에 본 논문은 조직수준의 비용효과 최적화를 추구하는 정보보호 관리체계에 기반을 두어 효과를 산정하고, 비용 산정은 지속적 관리 활동이라는 특징을 반영하여 TCO에 기반을 둔 개선된 ROSI를 제안한다. 증명이 어려운 정보보호 분야 투자 타당성 증명은 물론 보안솔루션 선택 시 실제적인 의사결정 판단근거로서 제안된 ROSI를 활용할 수 있다.
지속적 보호활동에 소요되는 관리비용을 비용에 반영함과 동시에 관리생산성 효과를 반영하여 실제적 투자 의사결정 지표로서 활용될 수 있도록 개선하였다. 본 논문이 제시한 ROSI를 활용하면 다음의 효과를 기대할 수 있다.
본 논문이 제시한 ROSI를 활용하면 다음의 효과를 기대할 수 있다. 첫째, 일정수준의 정보보호 투자가 필요함에도 그 타당성을 증명하지 못하여 정보자산이 위험에 노출됨을 예방할 수 있다. 둘째, 보다 비용효율적인 보안솔루션을 선택할 수 있어 기업성과 개선에 실질적인 도움을 줄 수 있다.

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증

TCO기반 Security ROI를 활용한 정보보호 투자성과 평가방법
Evaluating Information Security Investment using TCO-based Security ROI 원문보기

초록
AI-Helper

AI 본문요약
AI-Helper

문제 정의

가설 설정

제안 방법

성능/효과

이 논문을 인용한 문헌

관련 콘텐츠

원문 보기

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

연합인증

TCO기반 Security ROI를 활용한 정보보호 투자성과 평가방법 Evaluating Information Security Investment using TCO-based Security ROI 원문보기

초록 용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

AI 본문요약 엑셀 다운로드 AI-Helper

문제 정의

가설 설정

제안 방법

성능/효과

이 논문을 인용한 문헌

관련 콘텐츠

원문 보기

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

TCO기반 Security ROI를 활용한 정보보호 투자성과 평가방법
Evaluating Information Security Investment using TCO-based Security ROI 원문보기

초록
AI-Helper

AI 본문요약
AI-Helper